New York hat die Regeln für den SAFE for Kids Act finalisiert, und das damit eingeführte Rahmenwerk zur Alterssicherung ist eines der detailliertesten seiner Art von einer US-Bundesstaatsbehörde. Gouverneurin Kathy Hochul und Generalstaatsanwältin Letitia James gaben die fertiggestellten Regeln bekannt, die darauf abzielen, algorithmisch gesteuerte Inhaltsfeeds und nächtliche Benachrichtigungen für Minderjährige ohne Zustimmung der Eltern einzuschränken. Die Regeln treten am 25. Januar 2027 in Kraft und geben den Plattformen etwa ein Jahr Zeit, um konforme Altersverifikationssysteme vorzubereiten.

Was diese Regelsetzung bemerkenswert macht, ist nicht nur die Frist. Es ist die zugrunde liegende Struktur: ein abgestuftes System, das Plattformen mehrere Wege zur Altersbestimmung eines Nutzers bietet, jeder mit unterschiedlichen Datenschutz-Abwägungen und Nachweisanforderungen.

Drei Stufen der Alterssicherung

Die finalisierten Regeln unterteilen die Alterssicherung in drei verschiedene Kategorien: Altersschätzung, Altersableitung und Altersverifikation. Die Altersschätzung stützt sich typischerweise auf Signale wie Gesichtsanalyse oder Verhaltensdaten, um den Altersbereich eines Nutzers zu approximieren, ohne einen amtlichen Ausweis zu erfassen. Die Altersableitung nutzt vorhandene Kontodaten, etwa wie ein Nutzer im Laufe der Zeit mit einer Plattform interagiert, um eine angemessene Bestimmung vorzunehmen. Die Altersverifikation ist die strengste Stufe und erfordert in der Regel einen dokumentarischen Nachweis wie einen Ausweis oder eine andere überprüfbare Berechtigung.

Plattformen, die in New York tätig sind, müssen eine Methode wählen, die ihrem Risikoprofil und ihrer Nutzerbasis entspricht, anstatt pauschal die invasivste Option zu verwenden. Dieser gestaffelte Ansatz spiegelt einen breiteren Wandel im US-amerikanischen Recht zur Altersverifikation wider: Die Regulierungsbehörden erkennen zunehmend an, dass nicht jede Plattform Ausweisdokumente sammeln muss, um eine rechtliche Altersprüfung zu erfüllen, aber sie benötigen dennoch etwas Strengeres als ein einfaches Geburtsdatumfeld, das ein Nutzer ohne jegliche Überprüfung eintippen kann.

Dies spiegelt ein Muster wider, das auch anderswo zu beobachten ist. In Texas hat ein gerichtlicher Vergleich kürzlich Discord gezwungen, eine Altersverifikation nach britischem Vorbild innerhalb einer engen 90-Tage-Frist einzuführen, was zeigt, wie schnell Plattformen zur Einhaltung gezwungen werden können, sobald eine gesetzliche Frist gesetzt ist. New Yorks Ansatz unterscheidet sich dadurch, dass er durch ein formelles Regelverfahren mit öffentlicher Beteiligung und nicht durch einen Rechtsstreit entwickelt wurde, aber der zugrunde liegende Druck auf Plattformen, echte Altersprüfungen zu implementieren, ist derselbe.

Warum Datenschützer genau hinschauen

Systeme zur Alterssicherung beinhalten grundsätzlich Abwägungen zwischen Kindersicherheit und dem Schutz der Privatsphäre der Nutzer. Jede Methode, die das Alter schätzt oder verifiziert – sei es durch biometrische Analyse, Verhaltensableitung oder Ausweiskontrollen –, erfordert, dass Plattformen eine gewisse Menge personenbezogener Daten über Nutzer, einschließlich Minderjähriger, verarbeiten. Die finalisierten New Yorker Regeln enthalten Zertifizierungsanforderungen und spezifische technische Standards, die darauf abzielen, die Speicherung und Nutzung dieser Daten einzuschränken, wobei die genauen Compliance-Mechanismen jedoch entscheidend dafür sind, wie viel Datenschutz in der Praxis tatsächlich erreicht wird.

Für erwachsene Nutzer werfen die Anforderungen zur Alterssicherung ein weiteres Problem auf: Plattformen, die Verifikationssysteme für Minderjährige einführen, benötigen häufig eine Möglichkeit, um zu bestätigen, dass erwachsene Nutzer tatsächlich Erwachsene sind. Das kann umfassendere Identitätsprüfungen für die gesamte Nutzerbasis einer Plattform bedeuten, selbst für Personen, die kein Interesse an den für Minderjährige eingeschränkten Funktionen haben.

Mechanismen zur elterlichen Zustimmung sind ein weiterer Bestandteil des Rahmenwerks. Nach den finalisierten Regeln müssen Plattformen einen Prozess einrichten, mit dem Eltern ihre Erlaubnis erteilen können, bevor ein Minderjähriger auf algorithmisch personalisierte Feeds zugreifen oder während eingeschränkter Nachtstunden Benachrichtigungen erhalten kann. Wie Plattformen diesen Zustimmungsablauf umsetzen und wie sie überprüfen, dass die zustimmende Person tatsächlich ein Elternteil ist, wird in den kommenden Monaten eines der am genauesten beobachteten Compliance-Details sein.

Was das für Sie bedeutet

Wenn Sie Elternteil eines Minderjährigen sind, der soziale Medien nutzt, werden die praktischen Auswirkungen dieser Regeln zwischen jetzt und Januar 2027 nach und nach sichtbar werden. Erwarten Sie, dass Plattformen, die New Yorker Nutzer bedienen, lange vor der Frist damit beginnen, Aufforderungen zur Altersprüfung, Dashboards für die elterliche Zustimmung und angepasste Benachrichtigungseinstellungen für Teenager-Konten einzuführen. Wenn Sie ein erwachsener Nutzer sind, werden Sie möglicherweise auch häufiger auf Aufforderungen zur Alterssicherung stoßen, da Plattformen Systeme entwickeln, die Minderjährige von Erwachsenen in ihrer gesamten Nutzerbasis unterscheiden müssen, nicht nur bei Konten, die als Jugendkonten gekennzeichnet sind.

Es lohnt sich, darauf zu achten, wie eine Plattform ihre gewählte Methode zur Alterssicherung umsetzt. Schätz- und Ableitungsmethoden benötigen in der Regel weniger sensible Daten als eine vollständige Ausweisverifikation, aber Transparenz darüber, welche Daten erhoben und wie lange sie gespeichert werden, sollte unabhängig von der gewählten Stufe eine Grunderwartung sein.

Kernpunkte

Die finalisierten Regeln des New Yorker SAFE for Kids Act setzen einen detaillierten, abgestuften Standard für die Alterssicherung, auf den andere Bundesstaaten sich wahrscheinlich beziehen werden, wenn sie ihre eigenen Gesetze entwerfen. Plattformen haben bis zum 25. Januar 2027 Zeit, um die Vorgaben zu erfüllen, und das dreistufige System aus Schätzung, Ableitung und Verifikation gibt ihnen Flexibilität bei der Erfüllung dieser Verpflichtung. Für Familien ist das kommende Jahr eine gute Gelegenheit, die Datenschutzeinstellungen auf den von ihren Kindern genutzten Plattformen zu überprüfen und zu verstehen, welche Optionen für die elterliche Zustimmung verfügbar sein werden. Für alle Nutzer ist es eine Erinnerung, das Kleingedruckte zu lesen, wenn eine Plattform zur Altersverifikation auffordert, denn die gewählte Methode bestimmt, wie viele personenbezogene Daten tatsächlich den Besitzer wechseln.